Sicherheitsforscher haben eine Schadsoftware entdeckt, die nach Schätzungen der Firma iVerify 220 bis 270 Millionen iPhones angreifen könnte. Betroffen sind die iOS-Versionen 18.4 bis 18.7., die laut Apple noch auf 25 Prozent aller iPhones installiert sind.

Auf der Seite von iVerify sind die CVE-Nummern für die Sicherheitslücken angegeben. Von den sechs Sicherheitslücken wurden 5 bis zur Version 18.7.3 geschlossen. CVE-2026-20700 laut iVerify erst mit iOS 26.3.
Bei iOS sind wir aber mittlerweile bei 18.7.6 , es ist nicht klar, ob die sechste Sicherheitslücke bis 18.7.6 gepatcht wurde oder nur mit 26.3.

Für mein iPhone 11 enden die 18er-Versionen leider bei 18.7.3, was schon nur mit Developer Account möglich war. Auf iOS 26 verzichte ich zugunsten von CVE-2026-20700, zumal ich nicht zur Zielgruppe in Ukraine, Saudi-Arabien, der Türkei und Malaysia gehöre.
Soweit ich das einschätzen kann, ist CVE-2026-20700 ein Glied in der Angriffskette, keine eigenständige Lücke.

hier noch eine Quelle vom Google-Sicherheitsteam

Wer ist iVerify? Noch so ein Schlangenölverkaufer?

Golem hat hier noch mehr Infos dazu